Цифровая защита Южной Кореи под огнем после недавней серии взломов

Цифровая защита Южной Кореи подвергается все большей критике после недавней серии кибератак, зафиксированных в стране. Согласно отчетам, с начала 2025 года происходил как минимум один взлом каждый месяц.

Южная Корея известна своим молниеносным интернетом, почти всеобщим покрытием широкополосным доступом и лидерством в цифровом пространстве. Страна принимает у себя глобальные технологические бренды, такие как Hyundai, LG и Samsung, среди прочих. Однако этот успех сделал страну главной мишенью для хакеров, что выявило хрупкость ее киберзащиты, и пользователи призвали несколько компаний, пострадавших в прошлом, улучшить свои действия.

Цифровая защита Южной Кореи под огнем из-за нарушений кибербезопасности

Согласно отчетам, Южная Корея в настоящее время страдает от серии высокопрофильных взломов, которые затронули компании, занимающиеся такими услугами, как кредитные карты, телекоммуникации, технологические стартапы и даже правительственные агентства. Кроме того, некоторые из этих преступников временно вышли за рамки своих обычных целей, нападая на корейское население в несколько этапов. В каждом случае министерства и регуляторы бросали все силы на поиск помощи.

Некоторые критики отметили, что защита в киберпространстве Южной Кореи затруднена фрагментированной системой правительственных министерств и агентств. Местные СМИ также обвинили медленные и нескоординированные ответы агентств, ответственных за расследование этих вопросов. Поскольку нет четкого правительственного агентства, назначенного в качестве первого реагирующего органа при кибератаках, защита страны с трудом успевает за ее цифровыми амбициями.

«Подход правительства к кибербезопасности по-прежнему в значительной степени реактивный, рассматривая его как проблему управления кризисами, а не как критическую национальную инфраструктуру», — сказал Брайан Пак, генеральный директор сеульской компании по кибербезопасности Theori. Пак, который также является советником специальной комиссии материнской компании SK Telecom по инновациям в области кибербезопасности, отметил, что, поскольку правительственные агентства, занимающиеся кибербезопасностью, работают в изоляции, разработка защитных мер и обучение сотрудников часто остаются без внимания.

Нехватка квалифицированных экспертов усугубляет проблемы

Брайан Пак также упомянул, что страна сталкивается с серьезной нехваткой квалифицированных специалистов в области кибербезопасности. «[Это] в основном связано с тем, что текущий подход сдерживал развитие рабочей силы. Эта нехватка талантов создает порочный круг. Без достаточной экспертизы невозможно построить и поддерживать проактивные защиты, необходимые для того, чтобы оставаться на шаг впереди угроз», — добавил Пак.

Он добавил, что политический тупик также способствовал привычке к быстрым исправлениям после каждого кризиса взлома. Пак отметил, что, хотя эти меры принимаются, более сложная и долгосрочная работа по построению цифровой устойчивости продолжает отодвигаться на второй план. Только в этом году Южная Корея зарегистрировала крупный инцидент кибербезопасности почти каждый месяц. Инциденты продолжают вызывать опасения по поводу устойчивости цифровой инфраструктуры в стране.

Среди заметных инцидентов — взлом на 6,2 млн долларов Wemix, блокчейн-подразделения южнокорейской игровой платформы Wemade, в феврале; атака с использованием вымогательского ПО на Yes24, южнокорейскую платформу для покупки билетов и розничной торговли, в июне; а также фишинговая атака на южнокорейскую армию со стороны поддерживаемой Северной Кореёй хакерской группы Kimusky с использованием созданных ИИ глубоких фейков в июле. В августе Yes24 снова подверглась атаке с использованием вымогательского ПО, что подтвердило опасения пользователей относительно её безопасности.

Тем временем Национальная служба безопасности при Офисе президента Южной Кореи пообещала вмешаться, чтобы усилить защиту, продвигая межведомственные усилия, которые объединяют несколько агентств в скоординированном ответе всего правительства. В прошлом месяце Управление национальной безопасности заявило, что реализует «комплексные» кибермеры через межведомственный план, возглавляемый офисом президента Южной Кореи. Однако Пак отметил, что фрагментированная система оставляет подотчетность слабой и возлагает власть в «башне управления» президента, что может привести к «политизации» и превышению полномочий.